Een geavanceerde supply chain-aanval via de populaire software Daemon Tools heeft sinds 8 april 2026 systemen in meer dan 100 landen besmet. De kwaadaardige code wordt verspreid via de officiële website en is voorzien van een geldig digitaal certificaat van ontwikkelaar AVB Disc Soft, waardoor antivirusprogramma's het bestand vaak niet herkennen als bedreiging. Omdat Daemon Tools diep in het besturingssysteem ingrijpt, vragen installaties om administratieve rechten — een opening die hackers slim uitbuiten om zich permanent te vestigen in Windows-systemen via een legitieme Windows-service.

Het incident toont een stijgende trend in cyberdreigingen: supply chain-aanvallen, waarbij kwaadwillenden legitieme softwarekanalen misbruiken. Kaspersky meldt dat 10% van de besmette systemen zich in bedrijven bevindt, waaronder organisaties in de wetenschap, overheid en maakindustrie. Bij een selecte groep werden aanvullende malware handmatig geïnstalleerd, wat wijst op gerichte spionage. Hoewel Chinese taalfragmenten in de code zijn aangetroffen, is de dadergroep nog niet met zekerheid geïdentificeerd.

Kaspersky raadt gebruikers aan Daemon Tools direct te deïnstalleren, vooral versies vanaf 12.5.0.2421, en een volledige systeemscan uit te voeren. Voor bedrijven is het essentieel om netwerken te scannen op 'Daemon Tools Lite' en besmette apparaten direct te isoleren. De leverancier is geïnformeerd, maar het incident benadrukt een bredere kwetsbaarheid: vertrouwde softwareleveranciers kunnen een onverwachte zwakke schakel zijn in de beveiliging.